Progetto API Firewall Manager

Installazione

Segui questi passaggi per configurare ed eseguire il progetto API:

1. Clona il Repository

git clone https://github.com/adriyansyah-mf/CentralizedFirewall
cd CentralizedFirewall

2. Modifica il file .env

Aggiorna le variabili d'ambiente in .env in base alla tua configurazione.

nano .env

3. Avvia l'API con Docker Compose

docker compose up -d

Questo avvierà l'API in modalità distaccata.

4. Verifica che l'API sia in esecuzione

Controlla se i container sono attivi:

docker ps

Comandi Aggiuntivi

Arresta l'API

docker compose down

Riavvia l'API

docker compose restart

Fammi sapere se hai bisogno di modifiche! 🚀

Come configurare per la prima volta e connettersi al client firewall

1. Installa l'Agente Firewall sul tuo server nodo
2. Esegui l'agente con il seguente comando

sudo dpkg -i firewall-client_deb.deb

3. Crea un Nuovo Gruppo nel Firewall Manager
4. Crea una Nuova Chiave API nel Firewall Manager
5. Modifica il file di configurazione sul server nodo

nano /usr/local/bin/config.ini

6. Aggiungi la seguente configurazione

[settings]
api_url = API-URL
api_key = API-KEY
hostname = Node Hostname (make it unique and same as the hostname on the SIEM) 

7. Riavvia l'agente firewall

systemctl daemon-reload
systemctl start firewall-agent

8. Controlla lo stato dell'agente firewall

systemctl status firewall-agent

9. Vedrai il nodo connesso nel Firewall Manager

Credenziali Predefinite

Username: admin
Password: admin

Puoi cambiare le credenziali predefinite nella pagina delle impostazioni

Come Integrare con SIEM

1. Installa il SIEM sul tuo server
2. Configura il SIEM per inviare il log al Firewall Manager (Puoi farlo tramite configurazione SOAR o SIEM) La richiesta deve essere POST con il seguente formato
3. Il formato del log dovrebbe essere simile a questo

curl -X 'POST' \
  'http://api-server:8000/general/add-ip?ip=123.1.1.99&hostname=test&apikey=apikey&comment=log' \
  -H 'accept: application/json' \
  -d ''

Puoi vedere la documentazione swagger al seguente link

http://api-server:8000/docs

La configurazione dettagliata del .env

DB=changeme
JWT_SECRET=changeme
PASSWORD_SALT=changme
PASSWORD_TOKEN_KEY=changme
OPENCTI_URL=changme
OPENCTI_TOKEN=changme

Sponsorizza Questo Progetto 💖

Se trovi utile questo progetto, considera di supportarmi tramite GitHub Sponsors: